• защита информации от внешних угроз.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.2.
Таблица 2.2
Разграничение прав пользователей
Группы
пользователей
Модуль
«Клиенты»
Модуль
«Отчеты»
Модуль
«Справочники»
Модуль
«Заказы»
Клиенты нет нет
Чтение
Полный
Администратор
Интернет
магазина
Полный Полный Полный Полный
Защита от внешних угроз совершается путем применения следующих
способов:
- применением программно-аппаратных комплексов;
- создание и соблюдение политик безопасности;
- использованьем защищенных каналов связи при передаче информации;
- примененьем антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
В рассматриваемой компании для обеспечения информационной
безопасности лицом, ответственным за информационную безопасность
предприятия, создаются следующие нормативно-правовые и организационно
распорядительные документы:
1. Концепция обеспечения информационной безопасности
организации
2. Правила обеспечения информационной безопасности при работе
пользователей в корпоративной сети организации
3. Политика и Регламент резервного копирования и восстановления
данных
4. Комплексный план защиты информационных ресурсов организации
от несанкционированного доступа
5. Политика обеспечения безопасности при взаимодействии с сетью
Интернет
6. Антивирусная политика, Инструкция по защите от компьютерных
вирусов, Стандарт на антивирусное ПО
7. Парольная политика
8. Политика управления доступом к ресурсам корпоративной сети
9. Руководство по защите конфиденциальной информации, Перечень
сведений, составляющих конфиденциальную информацию, Соглашение о
конфиденциальности
10. Политика информационной безопасности
11. Политика обеспечения физической безопасности помещений и
оборудования
Все положения в соответствии с их назначением отмечены в данных
документах, а также установлены ответственные лица и ответственность за
нарушение указанных правил.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель являет собой схему входных, промежуточных и
результативных потоков и функций предметной области. Так же,
информационная модель поясняет, какие входные документы лежат в основе и
какой нормативно-справочной информации получается исполнение функций по
обработке данных и формирование конкретных выходных документов.
Информационная модель представлена на рис. 2.1.
Рисунок 2.1 Информационная модель создаваемого Интернет-магазина с учетом
посещений клиентов
В соответствии с представленной моделью работа системы совершается
следующим образом. Администратор, применяет соответствующие экранные
формы и на основании документа Прайс-лист, заполняет Справочники
Производители, Категории, Товары. Кроме того, администратор регистрирует
остальных пользователей магазина, а именно менеджеры, учитывает статусы
заказов, реализует спецпредложения на продажу товаров, отличие которых
представляется от стандартных предложений сниженной ценой или бесплатной
доставкой.
Покупатель в момент посещения магазина, подбирает товары, далее
подобранный товар добавляет в корзину, оформляет заказ, вводя в экранной
форме оформления заказа адрес доставки, подбирает методы оплаты и доставки.
При этом заказу присваивается статус «Оформлен». После того, как менеджер
интернет-магазина созвониться с клиентом для уточнения параметров, тонкостей
заказа и его подтверждения, статус заказа поменяется на «Подтвержден». После
того, как заказ отправлен, его статус поменяется на «Отправлен». Далее после
исполнения заказа - статус поменяется на «Выполнен». В том случае, если по
какой-либо причине покупатель намеривается вернуть товар, оформляется
возврат заказа в соответствующей экранной форме.
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Для создаваемого Интернет-магазина входной информацией
представляется ассортимент товаров, данные каждого товара, данные
покупателя, данные производителей, описание моделей товаров. Все ранее
представленные данные поступаю от отеда продажи и от покупателей, которые
оформляют заказ в Интернет-магазине.
Администратор с вносит в систему все данные, которые относяться к
каталогу и вообще работы магазины с применением панели администрирования.
Из ассортимента товара в систему в таблицы Товар и Категории заносятся
следующие реквизиты:
• наименование категории;
• наименование подкатегории;
• наименование товарной позиции;
• количество товара;
• наличие на складе.
О каждой товарной позиции в систему в таблицу Товар вносятся
следующие реквизиты:
• наименование;
• категория;
• артикул;
• цена;
• размер скидки;
• вид налога;
• изображение;
• краткое описание;
• полное описание.
При оформлении заказа покупателем в систему в таблицу Покупатели
вносятся следующие данные:
• имя;
• фамилия;
• отчество;
• адрес электронной почты;
• номер телефона;
• наименование страны;
• наименование города;
• наименование области;
• значение почтового индекса;
• другие реквизиты адреса - номер дома, строения, квартиры.
В среднем 1-4 раза в месяц происходит обновления каталога товарныз
позиций, чья частота зависит от обновления ассортимента магазина.
В зависимости от частоты оформления заказов в систему поступают
данные покупателей, планируется 10-20 раз в сутки.
Формы применённых документов соответсвуют применяемым в
Общероссийском классификаторе управленческой документации (ОКУД).
В системе используются справочники, приведенные в таблице 2.3.
Таблица 2.3
Перечень используемых справочников
№
название ответственный
средний среднюю средний
п
справочника за ведение
объём частоту объем
п справочн актуализаци
актуализации
ика в
и
, %
записях
1. Товары
Администратор
10 1 раз в месяц 10
2. Категории
Администратор
100 1 раз в месяц 10
3.
Производител
и
Администратор
100 1 раз в месяц 10
4.
Специальные
предложения
Администратор
10 1 раз в месяц 10
5. Пользователи
Администратор
10 1 раз в месяц 10
6. Статусы
заказов
Администратор
10 1 раз в месяц 10
7. Покупатели
Администратор
10 1 раз в месяц 10
Справочник Товары имеет следующие реквизиты:
• Модель
• Количество
• В наличии
• Изображение
• Код производителя
• Стоимость доставки
• Стоимость
• Дата поставки
• Вес
• Длина
• Ширина
• Высота
• Скидка
• Статус
Справочник Категории имеет следующие реквизиты:
• Изображение
• Код родительской категории
• Наименование
• Статус
• Дата добавления
• Дата изменения
Справочник Производители имеет следующий реквизиты:
• наименование;
• описание.
Справочник Пользователи хранит следующие реквизиты:
• Ник
• Пароль
• Хеш
• Фамилия
• Имя и отчество
• Почта
• Условный код
• IP адрес
• Статус
• Дата добавления
• Дата изменения
В справочнике Статусы заказов нормированы только код статуса и его
наименование.
Оперативной информацией в создаваемом магазине представляет
сведения о заказах, которые хранятся в таблице Заказы и содержат следующие
реквизиты:
• Код заказа
• Код инвойса
• Код покупателя
• Фамилия
• Имя и отчество
• почта
• Телефон
• Факс
• Фамилия плательщика
• Имя и отчество плательщика
• Компания плательщика
• Метод оплаты
• Фамилия получателя
• Имя и отчество получателя
• Компания получатель
• Адрес доставки
• Г ород
• Индекс
• Страна
• Метод доставки
• Комментарий
• Общая сумма
• Комиссия
• IP адрес
• Пользователь
• Дата добавления
• Дата изменения
2.2.3 Характеристика результатной информации
Для того, чтобы получить результат решения задачи рассчитываются
результативные показатели, которые требуется предоставить на материальный
носитель в виде, удобном для пользователя. Данный результатный документ
применяется для осуществления процессов управления, то он обязан отвечать
следующим параметрам:
• полнота информации, т.е. результатные документы должны
содержать в себе первичные (исходные) и результатные показатели;
• своевременность предоставления информации управленческому
персоналу;
• достоверность предоставляемой информации;
• хорошая читаемость (логичность построения форм и наличие
хорошо отредактированного текста шапок документов);
• отсутствие показателей, рассчитываемых вручную.
Результативной информацией для деятельности Интернет-магазина
относятся:
• Каталог;
• Список заказов;
• Список категорий;
• Отчет по продажам;
• Список пользователей;
• Список спецпредложений;
• Список возвратов;
• Список покупателей.
В каталоге указываются следующие реквизиты:
• Категория товара;
• подкатегория товара;
• Наименование товара;
• стоимость товара.
Список заказов содержит следующие реквизиты:
• код покупателя;
• код товара;
• количество товара;
• стоимость единицы товара;
• общая стоимость товара;
• дата и время совершения заказа;
• выбранный способ оплаты;
• выбранный способ доставки;
• дата и время оплаты;
• статус заказа.
Отчет по продажам включает в себя количество и общую стоимость, в том
числе и наименование товаров, продажи которых произошли за определённый
период времени при формировании отчета.
Список товаров включает в себя их наименование, принадлежность к
категории, стоимость, изображение, описание.
Список пользователей включает в себя наименование пользователей и
данные для его доступа в систему.
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
В создаваемом интернет-магазине предусмотрены 3 вида пользователей:
• администратор системы, владеющий самыми полными
полномочиями при работе с системой, который производит наполнение
справочников и совершающий управления пользователями, их регистрацией и
редактированием данных пользователей;
• менеджер интернет-магазина, который производит добавление
товар в каталог, обрабатывает поступающие заказы, оформляет возврат товара;
• клиент магазина, оформляющий заказ.
Главным автоматизируемым действием в создаваемом интернет-магазине
является факт регистрации заказа на покупку товара. Действие это исполняет
клиент фирмы.
Дерево функций для клиента представлено на рисунке 2.2.